{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 kwetsbaarheden in de Linux-kernel met exploits voor het verkrijgen van root-rechten in het systeem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van Nebula Security hebben informatie onthuld over 18 kwetsbaarheden in de Linux-kernel en hebben exploits voorbereid die een niet-bevoorrechte lokale gebruiker in staat stellen rootrechten op het systeem te verkrijgen. De kwetsbaarheden zijn verholpen in verschillende lente- en zomere updates van de kernel. De gevonden problemen: <\/p>\n
\n
CVE-2026-43502 (exploits) \u2014 kwetsbaarheid in het netwerk subsysteem RDS (Reliable Datagram Sockets), veroorzaakt door onjuiste verwerking van de vrijgegeven pagina's in het geheugen bij een dataverzendingsfout in zero-copy modus v\u00f3\u00f3r het plaatsen van het bericht in de wachtrij. Het probleem heeft de codenaam ZcopyReaper, en doet zich voor vanaf versie 4.17 van de kernel en is opgelost in de kernel in mei. Exploitatie van de kwetsbaarheid is mogelijk op systemen met kernels die zijn samengesteld met de opties CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m en CONFIG_RDS_TCP=y|m (deze zijn meestal standaard ingeschakeld). Er zijn geen specifieke rechten vereist voor de aanval met gebruikers-id namespace. De werking van de exploit is gedemonstreerd op openSUSE met de standaardkernel 6.4.\n
CVE-2026-80714 (exploits) \u2014 kwetsbaarheid in het IPVS (IP Virtual Server) subsysteem, veroorzaakt door toegang tot geheugen na vrijgave door een onjuiste instelling van de vlag IP_VS_CONN_F_ONE_PACKET tijdens het synchroniseren van verbindingen, wat na het verstrijken van de levensduur van de verbinding leidt tot hangende pointers in de hash-tabel die verwijzen naar al vrijgegeven structuren ip_vs_conn. Het probleem is opgelost op 19 augustus. De werking van de exploit is gedemonstreerd op Debian 13 met kernel 6.12.\n
CVE-2026-74597 (exploits) \u2014 kwetsbaarheid in de ip6_tunnel driver, veroorzaakt door een foutieve toepassing van een offset aan een ingekapseld pakket voor de optie HAO (Home Address Option), berekend op basis van een extern pakket. Door het verzenden van een ingekapseld pakket met een speciaal geconstrueerde header kan een buffer overflow worden bereikt. Het probleem is opgelost op 19 augustus. De werking van de exploit is gedemonstreerd op CentOS met kernel 6.12.\n
CVE-2026-74581 (exploits) \u2014 kwetsbaarheid in de code voor het werken met IPv6 routing tabellen, veroorzaakt door toegang tot geheugen na vrijgave (na het vrijgeven van geheugen voor de route bleef er een actieve pointer naar deze route). Het probleem is opgelost op 19 augustus. De werking van de exploit is gedemonstreerd op Debian 13 met kernel 6.12.\n
CVE-2026-74480 (exploits) \u2014 kwetsbaarheid in het netwerk bridge subsysteem, veroorzaakt door toegang tot geheugen na vrijgave in de code voor het verlaten van een multicast-groep (na het verwijderen van een element uit de linked list werd de cyclus niet onderbroken en werd er tijdens iteraties verwezen naar een pointer naar de lijst van poorten, die achterbleef na verwijdering). Het probleem is opgelost op 9 augustus. De werking van de exploit is gedemonstreerd op RHEL 10 met kernel 6.12.\n
CVE-2026-72255 (exploit) \u2014 een kwetsbaarheid in de nf_queue module van het netfilter subsysteem, veroorzaakt door toegang tot geheugen na vrijgave, die optreedt wanneer een netwerkbrug is verwijderd, maar het gerelateerde pakket nog in de NFQUEUE stond. Het probleem is verholpen op 24 juli. De werking van de exploit is gedemonstreerd in Ubuntu 26.04 met kernel 7.0.\n
CVE-2026-72137 (exploit) \u2014 een kwetsbaarheid in de IPSec XFRM module, die leidt tot dubbele vrijgave van de skb structuur bij een fout bij het verzenden van een keepalive-pakket. Het probleem is verholpen op 30 juni. De werking van de exploit is gedemonstreerd in Ubuntu 26.04 met kernel 7.0.\n
CVE-2026-68376 (exploit) \u2014 een kwetsbaarheid in de implementatie van het SCTP-protocol, die leidt tot een bufferoverloop door een onjuiste berekening van de arraygrootte voor het opslaan van HMAC-identificaties. Het probleem is verholpen op 3 augustus. De werking van de exploit is gedemonstreerd in Ubuntu 26.04 met kernel 7.0.\n
CVE-2026-68162 (exploit) \u2014 een kwetsbaarheid in de implementatie van het SCTP-protocol, die leidt tot toegang tot geheugen na vrijgave bij het proberen te wijzigen van een sysctl-parameter na het sluiten van de controle socket. Het probleem is verholpen op 10 april. De werking van de exploit is gedemonstreerd in Ubuntu 26.04 met kernel 7.0.\n
CVE-2026-64560 (exploit) \u2014 een kwetsbaarheid in posix-cpu-timer, die leidt tot toegang tot geheugen na vrijgave door een raceconditie tussen de verwijdering van de timer en het aanroepen van exec() na het wijzigen van de groepsleider van de threads. Het probleem is verholpen op 5 juli. De werking van de exploit is gedemonstreerd op een Google Pixel apparaat met het Android-platform.\n
CVE-2026-52933 (exploit) \u2014 een kwetsbaarheid in het io_uring subsysteem, die bij het instellen van de vlag IO_POLL_CANCEL_FLAG leidt tot toegang tot geheugen na vrijgave als gevolg van interpretatie van een negatief getal door atomic_read() bij vergelijking met de referentieteller. Het probleem is verholpen op 15 april. De werking van de exploit is gedemonstreerd in Fedora Linux met kernel 6.19.\n
CVE-2026-52924 (exploit) \u2014 een kwetsbaarheid in de implementatie van het SCTP-protocol, die leidt tot toegang tot geheugen na vrijgave omdat er een actieve aanwijzer en gegevens in de verzendqueue zijn achtergelaten na de vrijgave van de stroomtabellen na het optreden van de fout 'Stale Cookie'. Het probleem is verholpen op 19 juni. De werking van de exploit is gedemonstreerd in Ubuntu 26.04 met kernel 7.0.\n
CVE-2026-52923 (exploit) \u2014 een kwetsbaarheid in de SysV IPC-submodule, die leidt tot toegang tot geheugengebieden na vrijgave door het achterlaten van een dangling pointer naar een vrijgegeven indexelement in de IDR-structuur. Het probleem is opgelost op 24 juli. De werking van de exploit werd gedemonstreerd in RHEL 10 met kernel 6.12.\n
CVE-2026-52912 (exploit) \u2014 een kwetsbaarheid in de nf_queue-module van de netfilter-submodule, veroorzaakt door toegang tot geheugengebieden na vrijgave door onjuiste verwerking van de pointer na verwijdering van de netwerkkoppeling terwijl er gerelateerde pakketten in de NFQUEUE zijn. Het probleem is opgelost op 1 juni. De werking van de exploit werd gedemonstreerd in openSUSE met kernel 6.4.\n
CVE-2026-43501 (exploit) \u2014 een kwetsbaarheid in de code voor het opnieuw verpakken van IPv6 SRH (Source Routing Header)-koppen, leidend tot buffer overflow door het ontbreken van voorwaarden waaraan moet worden voldaan om ervoor te zorgen dat de nieuwe kop groter is dan de oude. Het probleem is opgelost op 7 mei. De werking van de exploit werd gedemonstreerd op de wedstrijd kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 een kwetsbaarheid in het MPLS-mechanisme, leidend tot toegang tot gegevens buiten de buffer door een raceconditie die ontstaat bij gelijktijdig lezen van de lock en het wijzigen van de grootte van de tabel. Het probleem is opgelost op 11 april. De werking van de exploit werd gedemonstreerd in Debian 13 met kernel 6.12.\n
CVE-2026-31678 (exploit) \u2014 een kwetsbaarheid in de openvswitch-submodule, veroorzaakt door toegang tot geheugengebieden na vrijgave in een raceconditie bij het verwijderen van een referentie naar een netwerkapparaat v\u00f3\u00f3r het voltooien van de RCU (Read-Copy-Update)-cyclus. Het probleem is opgelost op 2 april. De werking van de exploit werd gedemonstreerd in Fedora Linux 44 met kernel 6.19.\n
CVE-2026-31659 (exploit) \u2014 een kwetsbaarheid in de implementatie van het B.A.T.M.A.N.-protocol (Better Approach to Mobile Ad-hoc Networking), leidend tot buffer overflow door een integer overflow veroorzaakt door het gebruik van 16-bits waarden bij het berekenen van de buffergrootte. Het probleem is opgelost op 18 april. De werking van de exploit werd gedemonstreerd in Arch Linux met kernel 6.19. <\/ul>\n